Pb de pop-ups intempestifs

Résolu
virtualstars -  
Bonjour,

depuis quelques mois, j'ai des fenetres de pubs intempestives qui font que d'apparaitre dès que je me connecte à internet.
Je pense que je suis infecté par une spyware. J'ai donc fait plusieurs analyses avec differents anti-spywares mais ils ne trouvent rien.

Je vous donne l'adresse de mon blog pour vous monter le genre de fenetres qui s'affiche:

http://mabulle.com/

Si vous avez des solutions à me proposer, n'hesitez pas.

Merci

14 réponses

  1. Utilisateur anonyme
    Salut,

    tu parles des fenêtres d'alerte ?! car j'ai rien chez moi 0 pub

    fais ça pour verifier

    Télécharge HijackThis:
    Téléchargement de HijackThis

    Installe le dans son propre dossier:
    -clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
    Lance le, clic sur "do a system scan and save logfile"
    Puis copie et colle le rapport ici stp
    0
    1. virtualstars Auteur
      Logfile of HijackThis v1.99.1
      Scan saved at 18:36:02, on 06/09/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Acer\eManager\anbmServ.exe
      C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE
      C:\Program Files\Norton AntiVirus\navapsvc.exe
      C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Canon\CAL\CALMAIN.exe
      C:\acer\epm\epm-dm.exe
      C:\Program Files\Launch Manager\Wbutton.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Java\jre1.5.0\bin\jusched.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Launch Manager\PowerKey.exe
      C:\Program Files\Arcade\PCMService.exe
      C:\Program Files\Launch Manager\OSDCtrl.exe
      C:\Program Files\Launch Manager\HotkeyApp.exe
      C:\Program Files\Launch Manager\LaunchAp.exe
      C:\WINDOWS\system32\igfxtray.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\Program Files\Fichiers communs\AOL\1154534667\ee\AOLSoftware.exe
      C:\Program Files\Acer\eRecovery\Monitor.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\AOL 9.0\aoltray.exe
      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      c:\program files\fichiers communs\aol\1154534667\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe
      c:\program files\fichiers communs\aol\1154534667\ee\aolsoftware.exe
      C:\Program Files\Fichiers communs\Symantec Shared\NMain.exe
      C:\PROGRA~1\NORTON~1\navw32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\AOL 9.0\waol.exe
      C:\Program Files\AOL 9.0\shellmon.exe
      C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
      C:\Documents and Settings\carmen rémy-houille\Local Settings\Temporary Internet Files\Content.IE5\6JVUROG9\HijackThis[1].exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\AOL Compagnon\companion.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe
      O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
      O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
      O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
      O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
      O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
      O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1154534667\ee\AOLSoftware.exe
      O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
      O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
      O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      O4 - HKLM\..\Run: [IPHSend] C:\Program Files\Fichiers communs\AOL\IPHSend\IPHSend.exe
      O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
      O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
      O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {04F414E9-E352-4BC3-963D-7BFE5A5F31A9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1064_XP.cab
      O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/2.2.0.51g/cab/aolpPlugins.10.4.0.2.cab
      O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{83E2FFCF-63E4-4B08-A90E-76FDCCE0DECB}: NameServer = 205.188.146.145
      O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
      O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE
      O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
      O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
      O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      0
      1. Utilisateur anonyme
        tu as pas l'air d'avoir beaucoup d'anti-spywares..telecharges les logiciels suivant scan ton Pc entierement puis supprime tout ce qu'ils peuvent te trouver

        SpyBot-Search & Destroy: (gratuit)
        Spybot Search & Destroy

        A² squared: (gratuit)
        A² squared

        Ad-Aware SE Personal: (en anglais, gratuit))
        Ad-aware SE personal
        -Le patch pour le faire fonctionner Ad-Aware SE en français: Patch français pour Ad-aware

        Ewido: (reste gratuit après la période d'essai)
        Télécharger Ewido Security Suite
        0
    2. virtualstars Auteur
      j'ai analysé tout l'ordinateur avec norton et il a détecter 2 menaces errorsafe, apparament c pas si simple à enlever d'apres ce qu'on peut lire sur les forums :-(
      0
      1. Utilisateur anonyme
        commence déjà par donner un coup de logiciels anti-spywares..
        0
    3. virtualstars Auteur
      ca y est j'ai donné un coup de logiciels anti spywares mais les fenetres apparaissent toujours
      0
      1. Utilisateur anonyme
        ok, fait ça alors

        Télécharges Blacklight et sauvegarde le sur ton bureau.
        https://www.f-secure.com/en
        Double cliques sur " blbeta.exe " et acceptes la licence; clic sur "Scan" puis "Next"

        Un rapport, va se créer sur ton bureau "fslb-....."

        Copies et colles le contenu de ce rapport ici.
        0
    5. virtualstars Auteur
      09/07/06 11:22:30 [Info]: BlackLight Engine 1.0.46 initialized
      09/07/06 11:22:30 [Info]: OS: 5.1 build 2600 (Service Pack 2)
      09/07/06 11:22:31 [Note]: 7019 4
      09/07/06 11:22:31 [Note]: 7005 0
      09/07/06 11:22:35 [Note]: 7006 0
      09/07/06 11:22:35 [Note]: 7011 1648
      09/07/06 11:22:36 [Note]: 7026 0
      09/07/06 11:22:36 [Note]: 7026 0
      09/07/06 11:22:36 [Note]: 7024 3
      09/07/06 11:22:36 [Info]: Hidden process: C:\windows\system32\kflgtyrx.exe
      09/07/06 11:22:36 [Note]: FSRAW library version 1.7.1019
      09/07/06 11:22:44 [Info]: Hidden file: C:\windows\system32\kflgtyrx.exe
      09/07/06 11:22:44 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\KFLGTYRX.DAT
      09/07/06 11:22:46 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\KFLGTY~1.DAT
      09/07/06 11:22:50 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\KFLGTY~4.DAT
      09/07/06 11:22:54 [Info]: Hidden file: c:\WINDOWS\Prefetch\KFLGTY~1.PF
      09/07/06 11:24:30 [Note]: 7007 0
      0
      1. Séb08 Contributeur
        slt,

        Télécharge: Pocket Killbox ici
        http://www.downloads.subratam.org/KillBox.exe

        :: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
        http://pageperso.aol.fr/balltrap34/killbox.htm

        Regarde la méthode du bloc note et fais pareil avec cette liste:

        C:\windows\system32\kflgtyrx.exe
        c:\WINDOWS\SYSTEM32\KFLGTYRX.DAT
        c:\WINDOWS\SYSTEM32\KFLGTY~1.DAT
        c:\WINDOWS\SYSTEM32\KFLGTY~4.DAT
        c:\WINDOWS\Prefetch\KFLGTY~1.PF

        Ensuite, redemarre ton PC et remet un rapport comme tu viens de faire.

        A+
        0
        1. virtualstars Auteur
          09/07/06 11:47:08 [Info]: BlackLight Engine 1.0.46 initialized
          09/07/06 11:47:08 [Info]: OS: 5.1 build 2600 (Service Pack 2)
          09/07/06 11:47:09 [Note]: 7019 4
          09/07/06 11:47:09 [Note]: 7005 0
          09/07/06 11:47:11 [Note]: 7006 0
          09/07/06 11:47:11 [Note]: 7011 1332
          09/07/06 11:47:11 [Note]: 7026 0
          09/07/06 11:47:11 [Note]: 7026 0
          09/07/06 11:47:17 [Note]: FSRAW library version 1.7.1019
          09/07/06 11:47:32 [Note]: 2000 1006
          09/07/06 11:47:39 [Note]: 7007 0
          0
          1. Séb08 Contributeur
            Ou en sont tes probs ?
            0
            1. virtualstars Auteur
              merci seb08 et boulepat62 pour votre aide, je crois que mes problemes ont disparu
              0
              1. Séb08 Contributeur
                Juste pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE , accepte l'activX) :
                http://www.bitdefender.fr/bd/site/search.php#
                Clique sur « scan on line » suis les instructions.

                Et colle le rapport

                Ainsi qu'un nouveau log Hijack que je lirai + tard car je dois m'absenter.
                A moins que mon pote Boulepate ne passe par là...

                A+
                0
                1. virtualstars Auteur
                  J'ai déjà un anti virus et j'ai lu que plusieurs anti virus pouvaient causer des dommages :

                  "Par contre, n'installez pas plusieurs antivirus sur votre PC.
                  Sinon, votre PC risque de subir des ralentissements importants, et moult problèmes plus ou moins graves ... "

                  J'utiliserai donc norton anti virus, celui que je posede deja.
                  0
                  1. virtualstars Auteur
                    norton:Résultats d'analyse : Enregistrements principaux d'amorce analysés : 1
                    Enregistrements principaux d'amorce infectés : 0
                    Enregistrements principaux d'amorce réparés : 0
                    Enregistrements d'amorce analysés : 2
                    Enregistrements d'amorce infectés : 0
                    Enregistrements d'amorce réparés : 0
                    Fichiers analysés : 170615
                    Menaces détectées : 0
                    Fichiers réparés : 0
                    Fichiers mis en quarantaine : 0
                    Fichiers supprimés : 0
                    Fichiers exclus : 0

                    Logfile of HijackThis v1.99.1
                    Scan saved at 12:51:14, on 07/09/2006
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Acer\eManager\anbmServ.exe
                    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE
                    C:\Program Files\ewido anti-spyware 4.0\guard.exe
                    C:\Program Files\Norton AntiVirus\navapsvc.exe
                    C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Canon\CAL\CALMAIN.exe
                    C:\acer\epm\epm-dm.exe
                    C:\Program Files\Launch Manager\Wbutton.exe
                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\Program Files\Java\jre1.5.0\bin\jusched.exe
                    C:\WINDOWS\SOUNDMAN.EXE
                    C:\Program Files\QuickTime\qttask.exe
                    C:\Program Files\Launch Manager\PowerKey.exe
                    C:\Program Files\Arcade\PCMService.exe
                    C:\Program Files\Launch Manager\OSDCtrl.exe
                    C:\Program Files\Launch Manager\HotkeyApp.exe
                    C:\Program Files\Launch Manager\LaunchAp.exe
                    C:\WINDOWS\system32\igfxtray.exe
                    C:\WINDOWS\system32\hkcmd.exe
                    C:\Program Files\Fichiers communs\AOL\1154534667\ee\AOLSoftware.exe
                    C:\Program Files\Acer\eRecovery\Monitor.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                    C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
                    C:\Program Files\ewido anti-spyware 4.0\ewido.exe
                    C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\AOL Compagnon\companion.exe
                    C:\Program Files\AOL 9.0\aoltray.exe
                    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                    c:\program files\fichiers communs\aol\1154534667\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe
                    c:\program files\fichiers communs\aol\1154534667\ee\aolsoftware.exe
                    C:\Program Files\AOL 9.0\waol.exe
                    C:\Program Files\AOL 9.0\shellmon.exe
                    C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
                    C:\Program Files\Messenger\msmsgs.exe
                    C:\Documents and Settings\carmen rémy-houille\Local Settings\Temporary Internet Files\Content.IE5\HI123V5X\HijackThis[1].exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                    O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                    O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                    O4 - HKLM\..\Run: [kflgtyrx] c:\windows\system32\kflgtyrx.exe kflgtyrx
                    O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe
                    O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
                    O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
                    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                    O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
                    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                    O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
                    O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
                    O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
                    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                    O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1154534667\ee\AOLSoftware.exe
                    O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
                    O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
                    O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"
                    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                    O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
                    O4 - HKLM\..\Run: [IPHSend] C:\Program Files\Fichiers communs\AOL\IPHSend\IPHSend.exe
                    O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                    O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
                    O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
                    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
                    O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                    O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {04F414E9-E352-4BC3-963D-7BFE5A5F31A9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1064_XP.cab
                    O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/2.2.0.51g/cab/aolpPlugins.10.4.0.2.cab
                    O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{83E2FFCF-63E4-4B08-A90E-76FDCCE0DECB}: NameServer = 205.188.146.145
                    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
                    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                    O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
                    O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE
                    O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
                    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
                    O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                    O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
                    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                    O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                    0
                    1. Séb08 Contributeur
                      Le scan cité en <13> n'affecte en rien avec ton AV déja présent sur ta bécane c'est juste unscan en ligne enfin c'est pas grave.

                      Ton log Hijack est clean .

                      Tu as encore des probs ?

                      A+
                      0
                      1. virtualstars Auteur
                        c'est bon je n'ai plus de problemes

                        merci
                        0
                        1. Séb08 Contributeur
                          ok !

                          Alors bonne soirée et bon surf !

                          Et à l'avenir réinstalle Hijack correctement car installé comme il l'est :

                          C:\Documents and Settings\carmen rémy-houille\Local Settings\Temporary Internet Files\Content.IE5\HI123V5X\HijackThis[1].exe

                          c'est une grave erreur...Tu n'aurais pas eu accès au backup en cas de mauvaises manips !

                          Donc si tu dois le réinstaller (ce que je n'epère pas) installe le comme ceci :

                          Dézippe le dans un dossier prévu à cet effet.

                          Par exemple C:\hijackthis < Enregistre le bien dans c : !

                          Démo (merci à Balltrap) :
                          instalation hijackthis
                          http://pageperso.aol.fr/balltrap34/Hijenr.gif

                          A+ ;-)

                          0

                      Discussions similaires

                      Enlever ou désactiver le mode sécurisé Freebox
                      Cycy

                      18 réponses
                      Comment lire un DVD avec un pop-up mobile external DVD-RW
                      Anna

                      2 réponses
                      Probléme Colis Ups
                      rothen27

                      6 réponses
                      Probleme UPS livraison
                      luxipi

                      19 réponses
                      Je veux retirer le mode sécurité de ma TV Freebox
                      beatrice

                      1 réponse